次世代防火牆

次世代防火墙(又称下一代防火牆,英語:,縮寫為NGFW),是一種整合式的網路平台,除了傳統的防火牆功能之外,還包括線上深度封包檢測(DPI),入侵預防系統(IPS),應用層偵測與控制,SSL/SSH檢測,網站過濾,以及QoS/頻寬管理等功能,使得這個系統能夠應對複雜而高智慧的網路攻擊行動。其他技術還可以被採用,例如TLS/SSL加密流量檢查,網站過濾,QoS/帶寬管理,防病毒檢測和第三方身份管理集成(即LDAPRADIUSActive Directory[1]

與傳統防火牆的比較

NGFW包括傳統防火牆的典型功能,如封包過濾[2],網絡和端口地址轉換(NAT),狀態檢查和虛擬私人網路(VPN)支持[3]。 下一代防火牆的目標是包含OSI模型的更多層次,改進了依賴於數據包內容的網絡流量過濾[4]

相關條目

註釋

  1. Intro to Next Generation Firewalls 页面存档备份,存于 - By Eric Geier, 06 September, 2011
  2. Next gen security 页面存档备份,存于 - by Ben Rossi - 07 August, 2012
  3. Next Generation Firewall (NGFW) 页面存档备份,存于 - Network Intelligence
  4. NEXT-GENERATION FIREWALLS 页面存档备份,存于 - Cyberoam
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.